瑞星卡卡安全论坛

我公司电脑中ARP病毒，我怎样才能查出是哪台电脑中了这个病毒呀，急

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

命令 ARP -A
通过MAC地址找,很累
具体方法可以参考
反流氓软件版块的置顶帖子

判断：如果是一代ARP可以通过在同网段别的微机上安装ARP防火墙检测到攻击者；如果是二代ARP可以登陆路由器，sh  arp  看到好多IP地址对应的MAC都变成了同一个，那个MAC就是攻击者。
解决：可以在路由器上把此mac封杀，然后守株待兔；或者根据攻击者的MAC通知各办公室自查是哪台微机。

瑞星防火墙防止ARP攻击解决办法

http://221.195.72.146/dispbbs.asp?boardID=3&ID=10&page=1

要求固顶